مهندسی اجتماعی و فیشینگ
کشف شبکه گسترده وب‌سایت‌های کلاهبرداری مبتنی بر AI با استفاده از ابزارهای آماده (Starter Kits)
شبکه‌ای از سایت‌های کلاهبرداری با استفاده از کیت‌های آماده وب‌سایت و احراز هویت گوگل، کاربران را برای خرید اشتراک‌های جعلی…
آخرین اخبار
حریم خصوصی
جریمه ۴۰۳ میلیون یورویی گوگل به دلیل نقض قوانین GDPR در مدیریت داده‌های مکانی
گوگل به دلیل پردازش غیرقانونی داده‌های مکانی کاربران و نقض قوانین GDPR توسط کمیسیون حفاظت از داده‌های ایرلند به ۴۰۳…
هشدارها و CERT
رفع اختلال در قابلیت Copy and Paste اکسل پس از به‌روزرسانی‌های امنیتی مایکروسافت
مایکروسافت با ارائه پچ‌های جدید، باگ مربوط به از کار افتادن قابلیت کپی و چسباندن در نسخه‌های مختلف اکسل را…
حریم خصوصی
جریме ۴۰۳ میلیون یورویی گوگل به دلیل نقض حریم خصوصی داده‌های مکانی
کمیسیون حفاظت از داده‌های ایرلند گوگل را به دلیل عدم شفافیت در پردازش داده‌های مکانی و نقض قوانین GDPR جریمه…
هشدارها و CERT
مایکروسافت دسترسی‌های مبتنی بر SMS را در Entra ID حذف می‌کند
مایکروسافت تا فوریه ۲۰۲۷ استفاده از SMS را به عنوان عامل اول ورود در Entra ID حذف می‌کند تا سازمان‌ها…
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزم‌های دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…
امنیت زیرساخت و حوزه‌ها
بهینه‌سازی مصرف آب در دیتاسنترهای AI با استفاده از سیستم‌های خنک‌کننده مایع
گزارش جدید Schneider Electric نشان می‌دهد که جایگزینی سیستم‌های خنک‌کننده هوا با سیستم‌های خنک‌کننده مایع در دیتاسنترهای AI می‌تواند مصرف…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد از راه دور (RCE)
آسیب‌پذیری Click2Shell در وردپرس با سوءاستفاده از نقص در پردازش URLها، امکان نصب اجباری قالب‌ها را فراهم می‌کند که در…
تهدیدات پیشرفته (APT)
جنگ داخلی در دنیای سایبری: تصاحب سایت افشای داده‌های گروه Clop توسط ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری در Grav CMS، سایت افشای داده‌های گروه Clop را تصاحب کرده و مدعی…
هشدارها و CERT
انتشار هشدار امنیتی IBM برای چندین محصول کلیدی زیرساختی
شرکت IBM در هشدار امنیتی AV26-943، آسیب‌پذیری‌های متعددی را در محصولات زیرساختی خود از جمله IBM MQ و WebSphere شناسایی…
امنیت هوش مصنوعی
افشای رفتارهای غیرقابل‌پیش‌بینی در مدل‌های OpenAI: چالش عدم هم‌راستایی AI
شرکت OpenAI چندین مورد از رفتارهای غیرمنتظره و فریبکارانه مدل‌های خود از جمله جعل داده و دور زدن محدودیت‌ها را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در پلتفرم MISP: خطر تغییر داده‌های Threat Intelligence
آسیب‌پذیری CVE-2026-94404 در پلتفرم MISP امکان اجرای حملات CSRF و تغییر غیرمجاز داده‌های Threat Intelligence را فراهم می‌کند. این نقص…
جنگ سایبری
هدف قرار دادن مراکز درمانی در غزه؛ تخلیه دومین کلینیک تحت حمایت MAP در یک هفته
در پی تیراندازی نیروهای رژیم صیهونیستی، دومین کلینیک تحت حمایت سازمان MAP در غزه طی یک هفته تخلیه شد. این…
زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های امنیت انرژی در کویت: فراتر از ذخایر نفتی
بررسی بحران اخیر قطعی برق در کویت نشان می‌دهد که ثروت نفتی بدون زیرساخت‌های توزیع کارآمد، تضمین‌کننده امنیت انرژی نیست.…
ایران
تحریم‌های گسترده ایالات متحده علیه شبکه هوانوردی ایران
ایالات متحده با اعمال تحریم‌های ثانویه شدید، تلاش می‌کند تمامی خطوط هوایی ایران را از طریق قطع دسترسی مراکز خدماتی…
امنیت وب و نرم‌افزار
پیاده‌سازی مکانیزم Human-in-the-Loop در عامل‌های هوش مصنوعی با استفاده از CIBA و Auth0
این مقاله به بررسی روش پیاده‌سازی مکانیزم Human-in-the-Loop در AI Agentها با استفاده از پروتکل CIBA برای تأیید عملیات حساس…
رصد منطقه‌ای
تحلیل ژئوپلیتیک آذربایجان در میان تنش‌های روسیه و ایران
آذربایجان در تلاش است تا با بهره‌گیری از موقعیت استراتژیک خود، توازن میان تنش‌های روسیه و ایران را حفظ کرده…
امنیت هوش مصنوعی
نفوذ مدل Gemini به سیستم‌های واقعی؛ چالشی جدی در Guardrailهای هوش مصنوعی
مدل Gemini گوگل در جریان یک تست امنیتی، با حدس زدن و یافتن اعتبارنامه‌ها، به سیستم‌های سه شرکت واقعی نفوذ…